Datenschutzerklärung

für padel.ballers53.com und den PADEL53 Cup

Diese Datenschutzerklärung gilt für die Website padel.ballers53.com, die Buchung und Durchführung von Reisen zum PADEL53 Cup, den Kundenbereich „Mein PADEL53“, die Partnerbörse und den Live-Spielplan. Wir erklären dir, welche Daten wir zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten und welche Rechte du hast. Grundlage sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

BALLERS53 GmbH, Röttgener Straße 192, 53127 Bonn, Deutschland · Amtsgericht Bonn, HRB 30717 · vertreten durch die Geschäftsführer Francisco Javier Lahora Chulian und Frederic Groß · Telefon +49 228 97168653 · hello@ballers53.com

2. Datenschutzkontakt

Wir sind gesetzlich nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen. Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter privacy@ballers53.com oder über die Kontaktdaten oben.

3. Rechtsgrundlagen

Soweit im Einzelnen nichts anderes angegeben ist, stützen wir Verarbeitungen auf: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung bei Gesundheitsdaten).

4. Empfänger und Auftragsverarbeiter

Zugriff auf deine Daten haben bei uns nur die Personen, die sie für ihre Aufgabe brauchen. Dienstleister, die Daten in unserem Auftrag verarbeiten, haben wir sorgfältig ausgewählt und mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. An sonstige Dritte geben wir Daten nur weiter, wenn das für die Reise nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Die Übersicht aller Dienstleister steht in Ziffer 29.

5. Übermittlung in Drittländer

Einige Dienstleister (Cloudflare, Supabase) sind Unternehmen mit Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023, soweit der Anbieter zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Unsere Datenbank liegt in der EU (Frankfurt am Main).

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine Nachricht an privacy@ballers53.com genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

7. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Maßnahmen: verschlüsselte Übertragung (TLS), Zugriffsrechte je Rolle direkt in der Datenbank, Anmeldung ohne Passwort per E-Mail-Code, Zwei-Faktor-Anmeldung für unser Team, regelmäßige verschlüsselte Sicherungen.

Teil A · Besuch der Website

8. Hosting und Server-Protokolle (Cloudflare)

Die Website wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, übertragene Datenmenge. Zweck ist die sichere, schnelle Auslieferung und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Zur Übermittlung in die USA siehe Ziffer 5.

9. Keine Cookies zu Werbung oder Statistik, lokaler Speicher

Wir setzen keine Cookies oder ähnlichen Techniken zu Werbe- oder Statistikzwecken ein und binden keine Social-Media-Plugins ein. Im Speicher deines Browsers (Local Storage) legen wir nur ab, was für die von dir gewünschte Funktion unbedingt nötig ist: deine Wahl zwischen hellem und dunklem Design, den Zwischenstand einer begonnenen Buchung (damit nichts verloren geht) und nach der Anmeldung deine Sitzung in „Mein PADEL53“. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst diese Daten jederzeit in deinem Browser löschen; die Abmeldung entfernt die Sitzung.

10. Schriftarten

Die Schriften liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

11. Reichweitenmessung ohne Cookies (Cloudflare Web Analytics)

Um zu verstehen, welche Seiten wie oft aufgerufen werden, nutzen wir Cloudflare Web Analytics. Der Dienst setzt keine Cookies, nutzt keinen lokalen Speicher und erstellt keine Profile; erfasst werden nur zusammengefasste Seitenaufrufe (Seite, Herkunftsseite, Land, Gerätetyp, Ladezeit). Die IP-Adresse wird nur zur Übertragung verarbeitet und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Sicherheitsprüfung (Cloudflare Turnstile)

Beim Buchen, Vormerken, in der Partnerbörse und bei der Anforderung eines Anmeldecodes prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch die Website nutzt. Meist läuft die Prüfung unsichtbar; nur im Zweifel erscheint ein Kästchen zum Anklicken. Verarbeitet werden IP-Adresse sowie Browser- und Gerätesignale. Wir erhalten nur das Prüfergebnis und speichern davon nichts. Zweck ist der Schutz vor automatisiertem Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Ziffer 5.

13. Missbrauchsschutz

Damit niemand Formulare massenhaft abschickt, zählen wir Anfragen je IP-Adresse bzw. E-Mail-Adresse für kurze Zeit mit (z. B. höchstens drei Buchungen je Adresse und Tag). Diese Zähldaten löschen wir nach zwei Tagen automatisch (Art. 6 Abs. 1 lit. f DSGVO).

14. Vormerkliste und Warteliste (Double-Opt-in)

Trägst du dich auf der Vormerkliste oder der Warteliste eines Termins ein, speichern wir deine E-Mail-Adresse, die Herkunft (z. B. Warteliste für einen Termin) und die Zeitpunkte von Eintragung, Bestätigung und Abmeldung. Du bekommst zuerst eine E-Mail mit Bestätigungslink; erst nach der Bestätigung schreiben wir dir, sobald gebucht werden kann bzw. ein Platz frei wird. Jede E-Mail enthält einen Abmeldelink. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung dient dem Nachweis (Art. 7 Abs. 1 DSGVO). Nicht bestätigte Eintragungen löschen wir nach 30 Tagen; bestätigte Eintragungen, bis du dich abmeldest, spätestens zwei Jahre nach unserer letzten Mail an dich. Nach einer Abmeldung behalten wir die Adresse mit dem Abmeldevermerk, damit wir dich nicht versehentlich erneut anschreiben.

15. Kontakt

Schreibst du uns eine E-Mail oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Reise, sonst lit. f). Wir löschen sie, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

Teil B · Buchung und Reise

16. Buchungsdaten

Für Abschluss und Durchführung des Reisevertrags verarbeiten wir (Art. 6 Abs. 1 lit. b DSGVO):

• von der Besteller:in (Spieler:in 1): Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Anschrift (für die Rechnung), Spielstärke/Level, freiwillig der Link zum Playtomic-Profil;
• von Spieler:in 2: Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Spielstärke/Level, freiwillig der Link zum Playtomic-Profil;
• von Begleitpersonen: Vor- und Nachname, Geburtsdatum, Zimmerwunsch;
• zur Buchung: Termin, Kategorie und Leistungsstufe, Zimmer, Preis, verwendete Codes, Zahlungsplan, Zahlungseingänge, Belege, Verlauf (z. B. Bestätigungen, Änderungen) sowie dein Einverständnis mit den Reisebedingungen.

Das Geburtsdatum brauchen wir, um das Mindestalter von 18 Jahren für Spieler:innen zum Reisebeginn zu prüfen. Ohne diese Angaben können wir den Vertrag nicht schließen. Spielstärke und Playtomic-Profil-Link sind freiwillig; die Turnierleitung nutzt sie nur zur Einstufung und Setzung (Turnierordnung Ziffer 4 und 6). Den Link rufen wir dazu auf; an Playtomic übermitteln wir keine Daten.

17. Daten von Spieler:in 2 und Begleitpersonen

Die Daten von Spieler:in 2 und den Begleitpersonen erhalten wir von der Besteller:in (Art. 14 DSGVO). Sie oder er versichert bei der Buchung, die Angaben mit Einverständnis der Mitreisenden zu machen, und gibt diese Datenschutzerklärung weiter. Spieler:in 2 informieren wir zusätzlich mit der Einladungs-E-Mail, die auf diese Erklärung verweist.

18. Konto für Spieler:in 2

Damit Spieler:in 2 die Teilnahme bestätigen, eigene Angaben ergänzen und die Reiseunterlagen abrufen kann, legen wir mit der Buchung ein Konto für die angegebene E-Mail-Adresse an. Das Konto hat kein Passwort; die Anmeldung erfolgt nur mit einem Code, der an diese Adresse geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Reise für Spieler:in 2) bzw. lit. f (berechtigtes Interesse an einer einfachen Abwicklung). Wird das Konto nicht genutzt, löschen wir es mit den übrigen Buchungsdaten (Ziffer 30); auf Wunsch sofort, sofern die Buchung das zulässt.

19. Zahlung und Rechnungen (easybill, Steuerberatung)

Bezahlt wird per Überweisung; Kontozugangsdaten erheben wir nicht. Rechnungen und Belege erstellen wir mit easybill (easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland) als Auftragsverarbeiter; übermittelt werden Name, Anschrift, E-Mail-Adresse, Buchungsnummer und Rechnungspositionen. Unsere Steuerberatung erhält Rechnungen und Buchungsbelege in eigener Verantwortung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO.

20. E-Mails (Brevo)

Buchungsbestätigung, Einladungen, Anmeldecodes, Zahlungserinnerungen, Reiseunterlagen und die Bestätigungsmails der Vormerkliste versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht sowie technische Zustelldaten. Wir nutzen keine Öffnungs- oder Klickverfolgung zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Vormerkliste lit. a.

21. Anreise und Flugdaten

Für den Sammeltransfer trägst du in „Mein PADEL53“ Flugnummern, Ankunfts- und Abflugzeiten und den Flughafen ein, wahlweise auch „eigene Anreise“ mit einem Hinweis. Wir bilden daraus die Transfergruppen und geben Namen und Zeiten an das Transferunternehmen in Spanien weiter (Art. 6 Abs. 1 lit. b DSGVO).

22. Hotel

Das Hotel Don Angel (3 Sterne), Carrer del Pla de la Torre 14, 08398 Santa Susanna (Barcelona), Spanien erhält von uns die Zimmerliste mit Vor- und Nachnamen, Zimmerart und Belegung sowie, soweit du sie angegeben hast und eingewilligt hast, Hinweise zur Ernährung (Ziffer 24). Das Hotel ist eigenständig verantwortlich und erhebt beim Check-in die nach spanischem Recht vorgeschriebenen Meldedaten (z. B. Ausweisdaten) selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

23. Turnier und öffentlicher Live-Spielplan

Für das Turnier verarbeiten wir Kategorie, Leistungsstufe, Level, Gruppe, Spielplan und Ergebnisse. Spielplan, Ergebnisse und Tabellen zeigen wir während des Turniers öffentlich unter padel.ballers53.com/live, damit Spieler:innen, Begleitung und Zuschauer:innen vor Ort und unterwegs den Stand sehen (auch per QR-Code am Platz). Angezeigt werden nur der Vorname und der erste Buchstabe des Nachnamens je Spieler:in. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Turnier als Teil der Reise) und lit. f (transparenter, fairer Turnierbetrieb). Möchtest du nicht mit Namen erscheinen, sag es der Turnierleitung oder schreib an privacy@ballers53.com, dann zeigen wir nur Initialen. Die Live-Seite eines Termins nehmen wir spätestens drei Monate nach dem Turnier vom Netz; die Siegerpaare nennen wir danach nur mit deiner Einwilligung.

Fotos und Videos vom Turnier: Aufnahmen, auf denen du erkennbar im Mittelpunkt stehst (z. B. bei der Siegerehrung), veröffentlichen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Übersichtsaufnahmen der Veranstaltung nutzen wir auf Grundlage unseres berechtigten Interesses an der Berichterstattung (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen.

24. Profil, Notfallkontakt, Ernährung und Allergien

In „Mein PADEL53“ kannst du freiwillig ein Profilbild, deine Spielstärke, deine bevorzugte Seite und deine Shirtgröße (für das Welcome-Kit) hinterlegen (Art. 6 Abs. 1 lit. b DSGVO). Spielstärke und Seite helfen der Turnierleitung bei der Einteilung.

Notfallkontakt: Name und Telefonnummer einer Person, die wir im Notfall benachrichtigen sollen. Es handelt sich um Daten einer dritten Person; bitte informiere sie darüber, dass du sie angibst, und über diese Erklärung. Nur unser Team sieht diese Angaben, und wir nutzen sie ausschließlich im Notfall (Art. 6 Abs. 1 lit. f DSGVO, im Ernstfall lit. d).

Ernährung und Allergien: Angaben zu Unverträglichkeiten und Allergien sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Eintragen und Speichern im Feld „Ernährung / Allergien“ erteilst, und nur dazu, sie an das Hotel weiterzugeben, damit es beim Frühstück darauf achten kann, sowie für den Notfall vor Ort. Du kannst die Einwilligung jederzeit widerrufen, indem du das Feld leerst oder uns schreibst. Medizinische Unterlagen führen wir nicht.

Notfallkontakt sowie Ernährungs- und Allergieangaben löschen wir spätestens 30 Tage nach dem Ende deiner letzten gebuchten Reise, außer ein konkreter Versicherungs- oder Haftungsfall erfordert eine längere Aufbewahrung.

25. Versicherung, Insolvenzabsicherung

Kundengeldabsicherer ist die R+V Allgemeine Versicherung AG, Raiffeisenplatz 1, 65189 Wiesbaden, Telefon +49 611 533-5859, www.reiseschaden.ruv.de. Im Sicherungsfall übermitteln wir die zur Abwicklung nötigen Buchungs- und Zahlungsdaten (Art. 6 Abs. 1 lit. b und c DSGVO).

Teil C · Mein PADEL53 und Partnerbörse

26. Kundenbereich „Mein PADEL53“

Jede Person mit E-Mail-Adresse in einer Buchung (Besteller:in, Spieler:in 2) kann sich ohne Passwort mit einem Code anmelden, den wir an die E-Mail-Adresse senden. Im Kundenbereich siehst du Buchung, Zahlungsstand und Belege (nur Besteller:in), Reiseunterlagen und Turnierdaten und kannst Profil und Anreise pflegen. Anmeldung, Datenbank und Dateispeicher betreibt Supabase (Supabase, Inc., USA) für uns in der EU-Region Frankfurt am Main als Auftragsverarbeiter; zur Übermittlung siehe Ziffer 5. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Konto löschen wir auf Wunsch (Nachricht an privacy@ballers53.com). Buchungs- und Rechnungsdaten bleiben davon unberührt, soweit wir sie für die Reise oder wegen gesetzlicher Aufbewahrungspflichten brauchen.

27. Partnerbörse mit öffentlichem Profil

In der Partnerbörse kannst du ein Profil anlegen, um eine:n Partner:in für das Turnier zu finden. Gespeichert werden E-Mail-Adresse, Vor- und Nachname, Jahrgang, Region, Termin (oder „flexibel“), Kategorie, Level, Spielseite, ein freiwilliger Text über dich und gegebenenfalls dein Profilbild aus „Mein PADEL53“.

Öffentlich sichtbar (für alle Besucher:innen der Website, ohne Anmeldung) sind nur: Vorname, erster Buchstabe des Nachnamens, Profilbild (falls vorhanden), Altersgruppe, Region, Level, Spielseite, Termin, Kategorie und dein Text. E-Mail-Adresse und vollständiger Name sind nie öffentlich. Rechtsgrundlage für die öffentliche Anzeige ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Veröffentlichen erteilst und jederzeit widerrufen kannst, indem du dein Profil pausierst oder löschst.

Anfragen: Fragt dich jemand an oder fragst du jemanden an, speichern wir die Anfrage. Erst wenn beide zugestimmt haben, tauschen wir die E-Mail-Adressen aus (Art. 6 Abs. 1 lit. b DSGVO). Melden: Profile können gemeldet werden; dafür speichern wir zum Schutz vor Missbrauch eine Kennung der meldenden IP-Adresse. Unser Team kann Profile ausblenden und Adressen sperren (Art. 6 Abs. 1 lit. f DSGVO).

Dein Profil verschwindet aus der öffentlichen Liste, sobald du gebucht hast, der Termin vorbei ist oder du es pausierst. Gelöschte Profile entfernen wir sofort. Pausierte, ausgeblendete oder abgelaufene Profile löschen wir einschließlich der Anfragen zwölf Monate nach der letzten Änderung.

28. Profilbilder

Profilbilder liegen in einem Speicherbereich, dessen Dateien über eine lange, nicht erratbare Adresse ohne Anmeldung abrufbar sind, damit sie in der Partnerbörse angezeigt werden können. Ohne Partnerbörsen-Profil wird die Adresse nirgends öffentlich angezeigt. Du kannst dein Bild jederzeit ändern oder löschen; mit dem Konto löschen wir es ebenfalls.

Übersichten

29. Dienstleister und Empfänger

30. Speicherfristen

Bestehen bei Fristablauf noch Ansprüche, ein Verfahren oder eine Prüfung, verlängert sich die Aufbewahrung entsprechend.

31. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf padel.ballers53.com/datenschutz veröffentlichte Fassung.

Stand: November 2026